計算機安全與可靠性(ppt55)-經(jīng)營管理(編輯修改稿)
2024-09-17 18:34 本頁面
【文章內(nèi)容簡介】 明 （ 來電顯示 ） ；交付證明 。 鑒別性 (authentication) ?鑒別性保證真實性 . ?鑒別主要包括：標識鑒別和數(shù)據(jù)鑒別 。 ?標識鑒別是對主體的識別和證明 ， 特別防止第三者的冒名頂替； ?數(shù)據(jù)鑒別是對客體的鑒別 ， 主要檢查主體對客體的負責性 ，防止冒名偽造的數(shù)據(jù)： 1） 發(fā)方是真實的； （ 客戶 ） 2） 收方是真實的； （ 服務(wù)器 ） 3） 數(shù)據(jù)源和目的地也是真實的； 國內(nèi)外計算機系統(tǒng)安全標準 ? TCSEC桔皮書 D、 C C B B B A1 ? GB178951999 5個等級 安全威脅 ?物理安全、運行安全、信息安全 ?安全威脅是對安全的潛在的危害 ?威脅表現(xiàn)在三個方面： 信息泄露、拒絕服務(wù)、信息破壞 正常模式： ? 設(shè)信息是從源地址流向目的地址，那么正常的信息流向是： 信息源 信息目的地 信息泄露 ?一個非授權(quán)方介入系統(tǒng)的攻擊 ， 破壞保密性(confidentiality). ?非授權(quán)方可以是一個人 ， 一個程序 ， 一臺微機 。 ?這種攻擊包括搭線竊聽 ， 文件或程序的不正當拷貝 。 信息源 信息目的地 信息破壞 ? 一個非授權(quán)方不僅介入系統(tǒng)而且在系統(tǒng)中 ‘ 瞎搗亂 ’ 的攻擊 ， 破壞完整性 （ integrity） . ?這些攻擊包括改變數(shù)據(jù)文件 ， 改變程序使之不能正確執(zhí)行 ， 修改信件內(nèi)容等 。 信息源 信息目的地 偽造威脅 ?一個非授權(quán)方將偽造的客體插入系統(tǒng)中 ， 破壞真實性 （ authenticity） 的攻擊 。 ?包括網(wǎng)絡(luò)中插入假信件 ， 或者在文件中追加記錄等 。 信息源 信息目的地 拒絕服務(wù) ? 使在用信息系統(tǒng)毀壞或不能使用的攻擊，破壞可用性（ availability）。 ? 如硬盤等一塊硬件的毀壞，通信線路的切斷，文件管理系統(tǒng)的癱瘓等。 信息源 信息目的地 攻擊：威脅的實施、表現(xiàn)形式 ? 根據(jù)對系統(tǒng)產(chǎn)生的后果，通常將攻擊分為被動攻擊和主動攻擊 ? 被動攻擊不會導(dǎo)致對系統(tǒng)中所含信息的任何改動，而且系統(tǒng)的操作和狀態(tài)也不被改變，因此被動攻擊主要威脅信息的 保密性 。 ? 主動攻擊則意在篡改系統(tǒng)中所含信息或者改變系統(tǒng)的狀態(tài)及操作。因此主動攻擊主要威脅信息的 完整性、可用性和真實性 。 假冒 攻擊 ?一個實體假裝成另外一個實體 。 ? 在鑒別過程中 ， 獲取有效鑒別序列 ， 在以后冒名重播的方式獲得部分特權(quán) 。 復(fù)制與 重放攻擊 ?獲取有效數(shù)據(jù)段以重播的方式獲取對方信任 。 ?在遠程登錄時如果一個人的口令不改變 ， 則容易被第三者獲取 ， 并用于冒名重放 。 修改攻擊 ? 信件被改變 ， 延時 ， 重排 ， 以至產(chǎn)生非授權(quán)效果 。 ? 如信件 “ 允許張三讀機密帳簿 ” 可被修改成 “ 允許李四讀機密帳簿 ” 。 拒絕服務(wù)攻擊 DoS Deny of Service ? 破壞設(shè)備的正常運行和管理 。 ? 這種攻擊往往有針對性或特定目標 。 ? 一個實體抑制發(fā)往特定地址的所有信件
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1